Настройка браузера Cato для предприятия

Обзор

Браузер Cato Enterprise позволяет предоставлять безопасный, управляемый политикой доступ к общедоступным SaaS и частным WAN приложениям с любого устройства без установки агента, такого как клиент Cato. Вместо расширения контроля на существующий браузер вы предоставляете пользователям выделенное, управляемое рабочее пространство браузера для деловой активности.

Для получения дополнительной информации см. Что такое браузер Cato для предприятия.

Необходимые условия

Лицензия ZTNA (SDP) назначена пользователю
Поддерживается только HTTPS трафик, и доступ к этим приложениям зависит от политики межсетевого экрана WAN
Чтобы генерировать события для браузера предприятия, у вас должна быть включена политика подключений клиента.
Для списка поддерживаемых поставщиков идентификационных данных для аутентификации SSO, см. Поддерживаемые поставщики идентификационных данных для аутентификации SSO

Настройка браузера предприятия

Чтобы настроить браузер предприятия, запросите пакет, примените необходимые настройки и установите его на устройства.

Сводка настройки браузера предприятия

Первые четыре шага выполняются администратором приложения управления Cato (CMA). Пятый шаг выполняется пользователями с устройствами.

Скачайте пакет браузера предприятия и выберите свою политику обновления.
(Необязательно)Для аутентификации SSO включите SSO для браузера предприятия.
(Необязательно) Если включена политика подключения клиента, определите правила для браузера предприятия, чтобы определить, каким пользователям разрешено подключаться.
Включите браузер предприятия.
Установите браузер предприятия на устройства.

Шаг 1: Скачайте пакет браузера предприятия и выберите политику обновления клиента

Вы можете скачать пакет браузера предприятия со страницы развертывания клиента в CMA. Пользователи могут скачать пакет браузера предприятия из портала загрузки клиента.

Чтоб скачать пакет браузера предприятия и выбрать политику обновления клиента:

Перейдите в Доступ > Развертывание клиента.
Под операционной системой, для которой хотите скачать пакет, нажмите Скачать браузер.
Пакет загружено на ваше устройство.
На вкладке Политика обновления настройте свою политику обновления. Для получения дополнительной информации см. Управление развертыванием версий клиентов (Политика обновления клиентов).

Шаг 2: Включение SSO для браузера предприятия

Если вы хотите использовать SSO для управления аутентификацией для браузера предприятия, вы должны сначала включить опцию в CMA.

Этот шаг является необязательным.

Чтобы включить SSO для Enterprise Browser:

Перейдите в Доступ > Единый вход.
В разделе Пользователи расширения браузера выберите Разрешить вход с использованием Единого входа.
Примечание: Это позволяет использовать SSO для браузера предприятия и расширения браузера.
Выберите тип куки и на сколько долго он действителен.
Нажмите Сохранить.
Убедитесь, что следующий URI указан у вашего SSO провайдера для перенаправления трафика:
https://sso.proxy.catonetworks.com/auth_results
Для получения дополнительной информации обратитесь к документации SSO для вашего провайдера.

Шаг 3: Создание правила в политике подключения клиента

Чтобы обеспечить соединение только авторизованных пользователей через браузер предприятия, создайте правило в политике подключения клиента. Например, создайте группу пользователей для всех подрядчиков и примените правило к группе пользователей подрядчиков.

Этот шаг является необязательным.

Чтобы создать правило для включения трафика браузера предприятия:

Перейдите в Access > Политика доступа клиента.
Нажмите Новый и следуйте этим инструкциям.
- В разделе Пользователи/Группы, выберите только тех пользователей, которых вы хотите включить для использования браузера предприятия
- В разделе Источник подключения, выберите Расширение браузера
  Примечание: Это относится к браузеру предприятия и расширению браузера.
- В разделе Действие, выберите Разрешить Интернет
Нажмите Применить, затем Сохранить.
Под этой правилом создайте дополнительное правило для всех остальных групп, которые пытаются подключиться к облаку Cato с использованием браузера предприятия, и установите Действие на Блокировать.

Шаг 4: Включение браузера предприятия

Вы должны включить браузер предприятия, чтобы позволить вашим пользователям подключаться через него.

Чтобы включить браузер предприятия:

Перейдите в Access > Управление доступом через браузер.
Нажмите ползунок Расширение браузера.
Примечание: Это позволяет использовать браузер предприятия и расширение браузера.
Нажмите Сохранить.

Определение диапазона IP-адресов для NAT для Корпоративного браузера

Вы можете определить диапазон преобразованных IP-адресов источника для пользователей, подключающихся с помощью Корпоративного браузера. Например, некоторые приложения используют список контроля доступа (ACL), чтобы разрешать соединения только из определенного диапазона IP-адресов. Рекомендуется определить диапазон IP-адресов для NAT, а затем включить исходный диапазон IP-адресов NAT для каждого из соответствующих приложений доступа через браузер.

Заметка:
Если диапазон исходного IP для NAT настроен для портала приложений браузера, то корпоративный браузер не может использовать тот же диапазон IP.
Установите WAN на основе идентификатора пользователя, а не на основе диапазона SNAT

Чтобы определить диапазон IP-адресов для NAT для Корпоративного браузера:

Перейдите в Доступ > Управление доступом через браузер.
В разделе Корпоративный браузер и Расширение браузера введите Диапазон исходных IP-адресов NAT.
Нажмите Сохранить.

Шаг 5: Распространение браузера предприятия для пользователей

После настройки необходимых параметров вы можете распространить браузер предприятия среди ваших пользователей.

Чтобы распространить браузер предприятия среди пользователей:

Распределите браузер предприятия и сертификат конечным пользователям.

Чтобы использовать браузер предприятия, пользователи должны войти в систему и пройти аутентификацию.

Понимание Пользовательского Опыта

После развертывания браузера предприятия для конечных пользователей он автоматически обновится, когда будет доступна новая версия.

После подключения они смогут получить доступ к внутренним ресурсам, а профиль, использованный для подключения, будет соответствовать определенным в вашей организации политиками.

Чтобы подключиться с использованием браузера предприятия:

При первом подключении пользователей необходимо будет пройти аутентификацию.
1. Введите ваш корпоративный адрес электронной почты
2. (По желанию) Введите поддомен, к которому вы подключаетесь. Это актуально только для пользователей, зарегистрированных более чем на одну учетную запись.
3. Укажите ваше имя пользователя и пароль

Известные Ограничения услуг

Маршрутизация WAN требует SNAT или настраиваемого шлюза по умолчанию для активации маршрутизации трафика обратно к Cato
MFA с использованием Cato как IdP не поддерживается
Сосуществование с Cato Socket или Cato Client поддерживается только когда браузер связан с одной учетной записью Cato.
Несколько IdP для одной учетной записи не поддерживаются
Браузер для предприятий не поддерживается в Китае
Когда политика подключения клиента включает правило, которое разрешает только интернет-трафик для браузера предприятия, WAN трафик также разрешен. Чтобы блокировать трафик WAN, правило должно также блокировать интернет-трафик.
Анализ пути сети DEM не поддерживается
Публичные сети, которые блокируют нестандартные порты, не поддерживаются